• 安全漏洞

    CVE

    當前位置  >  首頁  >  服務支持  >  安全漏洞  >  CVE

    CVE ID(CVE-2023-39318

    CVE編號:CVE-2023-39318 安全級別:中等 發布日期:2023-10-14

    詳細介紹

    1.漏洞描述 Google Golang是美國谷歌(Google)公司的一種靜態強類型、編譯型語言。Go的語法接近C語言,但對于變量的聲明有所不同。Go支持垃圾回收功能。Go的并行模型是以東尼·霍爾的通信順序進程(CSP)為基礎,采取類似模型的其他語言包括Occam和Limbo,但它也具有Pi運算的特征,比如通道傳輸。在1.8版本中開放插件(Plugin)的支持,這意味著現在能從Go中動態加載部分函數。 Google Golang 存在跨站腳本漏洞,該漏洞源于無法正確處理類似HTML的注釋標記,從而導致操作被錯誤地轉義,這可能會被用來執行跨站腳本(XSS)攻擊。 2.影響產品(系統版本 是否受影響) 銀河麒麟高級服務器操作系統 V10 SP1 不影響 銀河麒麟高級服務器操作系統 V10 SP2 不影響 銀河麒麟高級服務器操作系統 V10 SP3 不影響 銀河麒麟高級服務器操作系統(Host版)V10 不影響 銀河麒麟高級服務器操作系統 V10 HPC 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2023-39318 中等 6.1 其他 漏洞評分向量:CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 4.修復方案 無需修復
    上一篇: CVE-2023-36054 下一篇: CVE-2023-39319

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频